Часто не работает из-за того, что просто хотят «расшифровать» хеш, а это в принципе не так. Ещё бывает, что алгоритмы не совпадают — например, хеш делали с солью, а проверяют без нее, или кодировка файла другая. Лично у меня с паролями постоянно было — добавишь пробел в конец или не тот алгоритм выберешь, и всё — не сходится. Это ж реально мелочи, но убивают весь процесс.